Киберпреступники похитили $4 млн с платформы OnyxDAO

Недавняя кибератака на платформу OnyxDAO привела к кражи почти $4 млн. Хакеры воспользовались уязвимостью в контракте NFTLiquidation. Эксперты по безопасности из компании BlockSec сообщили об этом в своей социальной сети X (ранее Твиттер).

Основной причиной инцидента стало отсутствие проверки пользовательского ввода в функции liquidateWithSingleRepay.

Аналитики объяснили, что хакер смог манипулировать параметром extraRepayAmount через repayAmount, что...